abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 19:00 | Nová verze

Rozšíření Visual Studio Code "Language Support for Java(TM) by Red Hat" dospělo do verze 1.0. Přehled novinek s náhledy a videi v příspěvku na blogu.

Ladislav Hagara | Komentářů: 9
včera 14:33 | Komunita

Bylo oznámeno, že konference FOSDEM 2022 (Free and Open source Software Developers’ European Meeting) proběhne online o víkendu 5. a 6. února 2022.

Ladislav Hagara | Komentářů: 0
včera 08:00 | Zajímavý projekt

Dactyl-Manuform (kombinace DactylManuform) je svého druhu populární typ ergonomické klávesnice. Existuje několik parametrických generátorů variant šasi pro 3D tisk, řada forků a dokonce několik drobných výrobců nabízí sady nebo již sestavené klávesnice: patří mezi ně např. Bastard Keyboards (dříve HID Technologies), jenž nyní zveřejnil schémata tvrdých ohebných PCB ([1] [2]) pod licencí Creative Commons BY-NC-SA 4.0. Oproti původnímu ručnímu drátování je to krok k více funkcím (podsvícené či hotswap spínače) a příp. sériové výrobě.

Fluttershy, yay! | Komentářů: 1
včera 07:00 | Nová verze

Byla vydána verze 1.56.0 programovacího jazyka Rust (Wikipedie). Současně byla edice Rust 2021 prohlášena za stabilní. Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 9
21.10. 17:11 | Bezpečnostní upozornění

V PHP byla nalezena bezpečnostní chyba CVE-2021-21703 zneužitelná k lokální eskalaci práv. Opravena je v upstream verzi 8.0.12.

Ladislav Hagara | Komentářů: 5
21.10. 14:11 | Zajímavý projekt

Na Crowd Supply běží kampaň na podporu zařízení KrakenSDR s pěti přijímači RTL-SDR. Lze je používat nezávisle nebo současně jako radiozaměřovač nebo pasivní radar.

Ladislav Hagara | Komentářů: 31
21.10. 11:11 | Komunita

Implementace OpenPGP Sequoia PGP byla přelicencována z GPL 2+ na LGPL 2+. Vývojáři to zdůvodňují na dvou příkladech: Apple nepovoluje GPL software ve svém App Storu a problém s GPL má také Thunderbird.

Ladislav Hagara | Komentářů: 0
21.10. 10:11 | IT novinky

Problémy s výrobou a dodáváním má také Raspberry Pi. Raspberry Pi 4 s 2 GB RAM proto dočasně zdražilo z 35 na 45 dolarů.

Ladislav Hagara | Komentářů: 4
21.10. 09:11 | Nová verze

Byla vydána vývojová verze 2.99.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Jedná se o další krok směrem k verzi 3 postavené na GTK 3. Přehled novinek i s náhledy v oznámení o vydání a v souboru NEWS na GitLabu. Stabilní verze je 2.10.28.

Ladislav Hagara | Komentářů: 0
21.10. 07:00 | Zajímavý článek

Obsáhlý zápisek v blogu jednoho z vývojářů Haiku, svobodného operačního systému inspirovaného BeOS, popisuje nejen zkušenosti s notebookem Lenovo ThinkPad T510 a posléze W541, ale průběžně také rozvíjí úvahy o svobodném softwaru, právu na opravu (right to repair), (ne)zveřejňování specifikací hardwaru, dotýká se politiky podepisování distribučních klíčů nejen Secure Boot aj.

Fluttershy, yay! | Komentářů: 16
Kolik monitorů (obrazovek) používáte současně?
 (48%)
 (36%)
 (14%)
 (1%)
Celkem 407 hlasů
 Komentářů: 29, poslední 19.10. 07:04
Rozcestník



Dotaz: Routrování

22.12.2005 07:15 Warlord
Routrování
Přečteno: 271×
Dobrý den, snad již klasicky uvádím, že jsem začátečník. Mam doma 2 počítače. Na počítači prvním je SUSE 10.0 a na druhém WindowsXP. Počítač s Linuxem má 2 sítové karty a to eth0 pro internet a eth2 pro počítač s Windows. Chtěl bych dostat internet i na počítač s Windows ale nevím jak na to. Hledal jsem o tom články ale nic nevedlo k úspěchu. Známý co s linuxem pracuje znatelně déle mi poslal script, který by měl vyřešit moji situaci ale nepomohl. Všechny technické informace uvádím níže:

Script od známého je následující. Spustil jsem ho jako root a proběhl v pořádku:
#!/bin/bash
IPTABLES='/sbin/iptables'
# Set interface values
EXTIF=eth0
INTIF=eth2

# enable ip forwarding in the kernel
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
# flush rules and delete chains
$IPTABLES -F
$IPTABLES -X
# enable masquerading to allow LAN internet access
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
# forward LAN traffic from $INTIF1 to Internet interface $EXTIF
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state --state NEW,ESTABLISHED -j ACCEPT
# forward LAN traffic from $INTIF2 to Internet interface $EXTIF
# $IPTABLES -A FORWARD -i $INTIF2 -o $EXTIF -m state --state NEW,ESTABLISHED -j ACCEPT
#echo -e "       - Allowing access to the SSH server"
$IPTABLES -A INPUT --protocol tcp --dport 22 -j ACCEPT
#echo -e "       - Allowing access to the HTTP server"
$IPTABLES -A INPUT --protocol tcp --dport 80 -j ACCEPT
$IPTABLES -A INPUT --protocol tcp --dport 21 -j ACCEPT
$IPTABLES -A INPUT --protocol tcp --dport 8080 -j ACCEPT
# block out all other Internet access on $EXTIF
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW,INVALID -j DROP
$IPTABLES -A FORWARD -i $EXTIF -m state --state NEW,INVALID -j DROP
Tady uvádím nastavení sítových karet:
eth0:
IP: 10.4.160.130
BRÁNA: 10.4.160.129
MASKA: 255.255.255.252
DNS: 10.0.0.1

eth2:
IP: 172.16.45.1
BRÁNA: 10.4.160.129
MASKA: 255.255.0.0
DNS: 10.0.0.1

Počítač s windows:
IP: 172.16.45.2
BRÁNA: 172.16.45.1
MASKA: 255.255.0.0
DNS: 10.0.0.1
V Linuxu jsem klikoidně zapnul "forwarding" který by snad měl umožnit předávání paketů.

Výsledek je takový, že z počítače s Windows pingnu samozřejmě eth2 a pingnu i eth0. Na DNS se ale už nedostanu. Zkoušel jsem i vypínat firewall ale nepomohlo. Poradte mi prosím nebo mě moje ženská (počítač s windows) snad umlátí :o))

Odpovědi

22.12.2005 08:27 Martin
Rozbalit Rozbalit vše Re: Routrování
ta brana u eth2 je ok? ja nevim,a le mam pocit, ze by tam nemela byt zadna brana :/ Pokud rikam blbost, tak me omluvte..
22.12.2005 08:30 Petr Jelínek | skóre: 17 | blog: Vyprovokovanej | Praha
Rozbalit Rozbalit vše Re: Routrování
Hoď sem výstup příkazu /sbin/route a použij tag <pre>

Jinak routování zapnul už ten skript příkazem /bin/echo 1 > /proc/sys/net/ipv4/ip_forward.
Nemám rád NVidii!
22.12.2005 15:48 Warlord
Rozbalit Rozbalit vše Re: Routrování
Tady je ten výpis route:
Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.4.160.128    *               255.255.255.252 U     0      0        0 eth0
172.16.0.0      *               255.255.0.0     U     0      0        0 eth2
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         10.4.160.129    0.0.0.0         UG    0      0        0 eth0
22.12.2005 08:40 jirka
Rozbalit Rozbalit vše Re: Routrování
Jo myslím si, že brána u eth2 nemusí být. A forward bych upravil takhle:
# forward LAN traffic from $INTIF1 to Internet interface $EXTIF
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state --state NEW -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
22.12.2005 08:45 jirka
Rozbalit Rozbalit vše Re: Routrování
A ještě to samé chybí u INPUT:
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
A OUTPUT je asi povolený, že?
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP
David Boháč avatar 22.12.2005 15:58 David Boháč | skóre: 4
Rozbalit Rozbalit vše Re: Routrování
Napsal jsem tam co jsi radil. V pohodě se to vykonalo bez chyby ale stále nic. Výpis z route je tady:
Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
10.4.160.128    *               255.255.255.252 U     0      0        0 eth0
172.16.0.0      *               255.255.0.0     U     0      0        0 eth2
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         10.4.160.129    0.0.0.0         UG    0      0        0 eth0
22.12.2005 16:23 jirka
Rozbalit Rozbalit vše Re: Routrování
To DNS 10.0.0.1 se mi moc nezdá, co je to za poskytovatele?

Jinak by tam mělo být asi přidaný routování pro tuto IP, což v routovací tabulce není.
22.12.2005 16:28 jirka
Rozbalit Rozbalit vše Re: Routrování
Síť 10.0.0.1/32 by neměla být přístupná, takže by se jí mělo pomoct, snad tahle:
ip route add 10.0.0.0/24 via 10.4.160.129
22.12.2005 16:33 Warlord
Rozbalit Rozbalit vše Re: Routrování
Poskytovatel je Starnet. Takže co mam přesně dělat? :o)
22.12.2005 16:39 Warlord
Rozbalit Rozbalit vše Re: Routrování
Provedl jsem to ale stále to 10.4.160.129 nepingnu :o(
22.12.2005 16:41 jirka
Rozbalit Rozbalit vše Re: Routrování
jak vypadá nyní script pro iptables?
22.12.2005 16:43 Warlord
Rozbalit Rozbalit vše Re: Routrování
Tady to je:
#!/bin/bash
IPTABLES='/usr/sbin/iptables'
# Set interface values
EXTIF=eth0
INTIF=eth2

# enable ip forwarding in the kernel
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
# flush rules and delete chains
$IPTABLES -F
$IPTABLES -X
# enable masquerading to allow LAN internet access
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
# forward LAN traffic from $INTIF1 to Internet interface $EXTIF
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state --state NEW -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
# forward LAN traffic from $INTIF2 to Internet interface $EXTIF
# $IPTABLES -A FORWARD -i $INTIF2 -o $EXTIF -m state --state NEW,ESTABLISHED -j ACCEPT
#echo -e "       - Allowing access to the SSH server"
$IPTABLES -A INPUT --protocol tcp --dport 22 -j ACCEPT
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#echo -e "       - Allowing access to the HTTP server"
$IPTABLES -A INPUT --protocol tcp --dport 80 -j ACCEPT
$IPTABLES -A INPUT --protocol tcp --dport 21 -j ACCEPT
$IPTABLES -A INPUT --protocol tcp --dport 8080 -j ACCEPT
# block out all other Internet access on $EXTIF
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW,INVALID -j DROP
$IPTABLES -A FORWARD -i $EXTIF -m state --state NEW,INVALID -j DROP
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP
22.12.2005 16:52 jirka
Rozbalit Rozbalit vše Re: Routrování
No nevidím tam žádné závažné chyby, akorát mě mate chybějící "eth1", co vypíše:
ifconfig
pak tyhle řádky mi připadají zbytečný (stejnak se DROPnou):
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW,INVALID -j DROP
$IPTABLES -A FORWARD -i $EXTIF -m state --state NEW,INVALID -j DROP
22.12.2005 16:54 Warlord
Rozbalit Rozbalit vše Re: Routrování
ifconfig mi vypíše toto:
eth0      Zapouzdření:Ethernet  HWadr 00:C0:26:23:28:12
          inet adr:10.4.160.130  Všesměr:10.4.160.131 Maska:255.255.255.252
          inet6-adr: fe80::2c0:26ff:fe23:2812/64 Rozsah:Linka
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:3954 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3807 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 délka odchozí fronty:1000
          RX bytes:2240565 (2.1 Mb)  TX bytes:685896 (669.8 Kb)
          Přerušení:10 Vstupně/Výstupní port:0x2000

eth2      Zapouzdření:Ethernet  HWadr 00:60:08:10:1D:7D
          inet adr:172.16.45.1  Všesměr:172.16.255.255 Maska:255.255.0.0
          inet6-adr: fe80::260:8ff:fe10:1d7d/64 Rozsah:Linka
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:18 errors:0 dropped:0 overruns:0 frame:0
          TX packets:23 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 délka odchozí fronty:1000
          RX bytes:2519 (2.4 Kb)  TX bytes:2028 (1.9 Kb)
          Přerušení:11 Vstupně/Výstupní port:0xe400

lo        Zapouzdření:Místní smyčka
          inet adr:127.0.0.1 Maska:255.0.0.0
          inet6-adr: ::1/128 Rozsah:Počítač
          AKTIVOVÁNO SMYČKA BĚŽÍ  MTU:16436  Metrika:1
          RX packets:62 errors:0 dropped:0 overruns:0 frame:0
          TX packets:62 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 délka odchozí fronty:0
          RX bytes:4012 (3.9 Kb)  TX bytes:4012 (3.9 Kb)
22.12.2005 17:03 jirka
Rozbalit Rozbalit vše Re: Routrování
Na zacatek scriptu pro firewall přidat:
MODPROBE=`which modprobe`
DEPMOD=`which depmod`

# Inicializace databaze modulu
$DEPMOD -a

# Zavedeme moduly
$MODPROBE ip_tables
$MODPROBE ip_conntrack
$MODPROBE ip_conntrack_ftp
$MODPROBE ip_nat_ftp
A z lokalního rozhraní všechny pakety povolit:
$IPTABLES -A INPUT -i lo  -j ACCEPT
Z toho linuxovýho počítače jde pingnout na branu (IP 10.4.160.129)?
22.12.2005 17:09 Warlord
Rozbalit Rozbalit vše Re: Routrování
Tak jsem to upravil do této podoby. Snad dobře:
#!/bin/bash
MODPROBE=`which modprobe`
DEPMOD=`which depmod`
# Inicializace databaze modulu
$DEPMOD -a
# Zavedeme moduly
$MODPROBE ip_tables
$MODPROBE ip_conntrack
$MODPROBE ip_conntrack_ftp
$MODPROBE ip_nat_ftp
IPTABLES='/usr/sbin/iptables'
# Set interface values
EXTIF=eth0
INTIF=eth2
# enable ip forwarding in the kernel
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
# flush rules and delete chains
$IPTABLES -F
$IPTABLES -X
# enable masquerading to allow LAN internet access
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
# forward LAN traffic from $INTIF1 to Internet interface $EXTIF
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state --state NEW -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
# forward LAN traffic from $INTIF2 to Internet interface $EXTIF
# $IPTABLES -A FORWARD -i $INTIF2 -o $EXTIF -m state --state NEW,ESTABLISHED -j ACCEPT
#echo -e "       - Allowing access to the SSH server"
$IPTABLES -A INPUT --protocol tcp --dport 22 -j ACCEPT
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#echo -e "       - Allowing access to the HTTP server"
$IPTABLES -A INPUT --protocol tcp --dport 80 -j ACCEPT
$IPTABLES -A INPUT --protocol tcp --dport 21 -j ACCEPT
$IPTABLES -A INPUT --protocol tcp --dport 8080 -j ACCEPT
$IPTABLES -A INPUT -i lo  -j ACCEPT
# block out all other Internet access on $EXTIF
$IPTABLES -A INPUT -i $EXTIF -m state --state NEW,INVALID -j DROP
$IPTABLES -A FORWARD -i $EXTIF -m state --state NEW,INVALID -j DROP
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP
Jinak 10.4.160.129 mi pingnout z PC s Linuxem jde v pohodě ale z PC s Windows to nejde.
22.12.2005 17:11 Warlord
Rozbalit Rozbalit vše Re: Routrování
Člověče ty jsi zlatej. Už to jede po vykonání toho scriptu. Nevím jak ti poděkovat. Máš u mě panák absinta :o)
22.12.2005 17:20 jirka
Rozbalit Rozbalit vše Re: Routrování
Tak asi už jsem v koncích. Ještě naposledy, jak teď vypadá výpis /sbin/route
22.12.2005 08:51 Warlord
Rozbalit Rozbalit vše Re: Routrování
Momentálně jsem v práci. Až dorazím domů skusím to udělat dle vašich rad a dám vědět jak to dopadlo. Jinak všem moc děkuji.
22.12.2005 16:32 Warlord
Rozbalit Rozbalit vše Re: Routrování
Nejvíc mě štve, že z počítače s Windows pingnu jak eth2 tak i eth0 takže routrovat to musí. Providera ale už z Windowsu nepingnu :o(
22.12.2005 16:34 jirka
Rozbalit Rozbalit vše Re: Routrování
Na IP 10.4.160.129 jde pingnout?
22.12.2005 16:36 Warlord
Rozbalit Rozbalit vše Re: Routrování
Nejde. Zatím jsem ale nic neměnil oproti stavu který popisuji.
22.12.2005 21:52 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: Routrování
rada mimo mísu...není to routrovat ale routovat.
22.12.2005 17:12 Warlord
Rozbalit Rozbalit vše Re: Routrování
Všem vám přátelé moc děkuji za pomoc. Veselé vánoce ;o)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.